2026.10.16 금요일
검색
'SaaS' 검색결과
기간검색
-
~
검색영역
검색어
-
김연수 한컴 대표, AI 직원으로 美 1인 기업 공략…뉴욕·시카고 IR 나선다 [경제일보] 한컴이 1인 창업자용 AI 에이전트 플랫폼 ‘노마디안’을 앞세워 미국 시장과 기관투자자 공략에 나선다. 국내 기업·공공기관에 공급해온 문서·AI 기술을 소규모 사업자가 직접 쓰는 구독 서비스로 확장하는 전략이다. 김연수 대표는 미국 투자설명회에서 제품 출시 계획과 AI 사업의 성장 방향을 설명할 예정이다. 업계에 따르면 김 대표와 정지환 최고기술책임자(CTO) 등 경영진이 오는 12일부터 약 일주일간 뉴욕과 시카고에서 투자설명회(NDR)를 연다. 미래에셋증권 뉴욕법인이 주관하며 현지 AI·테크 액티브펀드 10여곳과 일대일 미팅을 진행한다. 현지 펀드들이 먼저 설명회를 요청했다는 내용이다. NDR은 기존·잠재 투자자에게 사업 전략과 실적을 설명하는 행사다. 노마디안은 사업자가 직무별 AI 팀원을 골라 업무를 맡기는 플랫폼이다. 프로젝트 관리와 마케팅, 문서 작성, 디자인, 고객 대응 등을 담당하는 에이전트를 3차원 가상 사무실에 배치한다. 사용자가 업무를 지시하면 여러 에이전트가 역할을 나눠 수행하고, 진행 상황을 화면에서 보여주도록 설계됐다. 한컴이 강조하는 것은 기존 업무 도구와의 연결이다. 공식 제품 소개에 따르면 구글 워크스페이스, 슬랙, 노션, 캔바, 쇼피파이 등을 연동할 수 있다. 별도 설치나 서버 구축 없이 웹브라우저에서 이용하는 서비스형 소프트웨어(SaaS)로 제공한다. 사용자의 통제권과 비용 관리 기능도 마련했다. 이메일 발송과 전자서명 요청, 결제 등 중요 작업은 실행 전 승인을 받는다. 요금은 사용량에 따라 부과하며, 미리 설정한 한도에 도달하면 작업을 일시 정지하는 구조다. 여러 AI가 업무를 수행하는 과정에서 사업자가 실행 범위와 지출을 관리하도록 한 것이다. 미국을 첫 시장으로 택한 배경은 직원 없이 사업을 운영하는 고객층의 규모다. 미국 인구조사국에 따르면 2023년 유급 직원이 없는 사업체는 약 3040만곳, 연간 매출은 약 1조8000억달러였다. 한컴은 필요한 직무의 인력을 모두 채용하기 어려운 1인 창업자와 소규모 팀을 주요 고객으로 설정했다. 기술적 기반은 여러 AI 에이전트를 제작·실행·통제하는 ‘에이전틱 운영체제(OS)’다. 한컴은 문서 소프트웨어 기술을 바탕으로 에이전트에 역할을 배분하고 결과를 취합하는 기능을 개발해왔다. 국내에서는 BGF그룹의 AI 지식 검색 시스템을 구축하고, 국회 빅데이터 플랫폼과 한국수력원자력의 AI 문서작성 사업 등에 참여했다. 회사 측이 지난달 공개한 올해 상반기 AI 매출은 약 135억원이다. 지난해 연간 실적 약 89억원을 넘어섰으며, 상반기 별도 매출에서 차지하는 비중은 13.7%였다. 노마디안은 이 같은 기업 대상 사업에 개인·소규모 사업자용 해외 서비스 매출을 더하려는 시도다. 미국 사업은 사용자가 연결한 업무 도구에서 작업을 수행하고, 이용이 이어질수록 매출이 발생하는 구조로 설계됐다. 국내 기관별 구축 사업과 함께 반복 이용에 기반한 수익원을 확보하려는 방향이다. 한컴은 오는 12월 미국에서 베타 서비스를 공개하고 사용자 검증을 거쳐 2027년 정식 구독 서비스에 들어갈 계획이다. 베타 기간에는 가격 모델과 유통 채널, 현지 규제 요건을 반영하고, 미국 출시 이후 한국과 유럽으로 사업을 확대할 방침이다.2026-10-06 11:10:25
-
홍범식, 링크드인서 '사람 중심 AI' 강조…LG유플러스 글로벌 소통 넓힌다 [경제일보] 홍범식 LG유플러스 대표가 개인 링크드인 계정을 열고 글로벌 통신·기술 업계와 소통에 나섰다. 첫 글에서는 사람의 목소리가 지닌 가치를 강조하며 AI가 일상의 소통을 더 편리하게 도와야 한다는 방향을 제시했다. 국내에서 개발한 AI 서비스를 해외 통신사에 공급하는 사업을 추진하는 가운데, 최고경영자가 전략과 실행 과정을 직접 설명할 공개 채널을 마련했다. 홍 대표는 지난 1일 공식 개인 계정을 개설했다. 첫 게시글은 영어로 작성했으며, LG유플러스 공식 링크드인 계정도 이를 공유했다. 홍 대표는 앞으로 회사의 전략적 선택에 담긴 생각과 이를 실제 사업에 적용하는 과정을 소개하겠다고 밝혔다. 첫 글의 출발점은 ‘목소리’였다. 소통 수단이 다양해졌어도 중요한 이야기를 전할 때는 메시지보다 전화를 선택하는 경우가 많다는 것이다. 목소리에 담긴 의도와 감정, 미묘한 뉘앙스가 상대를 이해하는 데 중요한 역할을 한다는 설명이다. 홍 대표는 “목소리는 여전히 사람과 사람을 가장 직접적이고 인간적으로 연결하는 방식 중 하나”라고 말했다. 이어 사람들이 더 명확하게 소통하고 서로를 깊이 이해하도록 돕는 것이 LG유플러스의 목표라고 설명했다. AI의 역할도 이러한 통신의 가치에서 찾았다. 일상에서 소통을 간단하고 유용하게 만들면서 사람을 중심에 두겠다는 것이다. 홍 대표는 이를 ‘사람 중심 AI(Humanizing Every Connection)’라는 방향으로 제시하며, AI가 생활에 자연스럽게 스며들어 이용자가 중요한 일에 집중하도록 도와야 한다고 강조했다. 이번 메시지는 지난 3월 스페인 바르셀로나에서 열린 모바일월드콩그레스(MWC) 2026 기조연설과 연결된다. 당시 홍 대표는 해외에 거주하는 아들에게 손주가 태어났다는 소식을 전화로 들은 경험을 소개하며 음성 소통의 가치를 설명했다. 스마트 안경과 AI 에이전트 등 새로운 기기가 확산될수록 음성이 주요 접점이 될 것이라는 전망도 내놨다. 이러한 방향을 서비스로 구현하는 수단이 AI 통화 에이전트 ‘익시오(ixi-O)’다. 홍 대표는 MWC에서 스팸 의심 신호 감지, 대화 맥락을 활용한 보이스피싱 탐지, 통화 중 AI 검색 등의 기능을 소개했다. 통화 과정에서 이용자가 겪는 불편을 줄이는 데 AI를 적용하겠다는 접근이다. LG유플러스는 음성 AI를 활용해 익시오의 개인 맞춤 기능도 확대할 계획이다. 지난 3월 제시한 ‘익시오 프로’ 구상에는 화자를 식별하고 음성의 톤과 대화 흐름, 감정 상태를 분석해 이용자 상황에 맞는 정보를 먼저 제안하는 기능이 포함됐다. 통화 내용을 이해하는 기술을 일상 업무를 지원하는 에이전트로 발전시키겠다는 방향이다. 사업적으로는 ‘글로벌 AI 소프트웨어 기업’ 전환 비전과 맞닿아 있다. 홍 대표는 MWC 기간 기자간담회에서 통신과 AI 전환 기술을 솔루션으로 만들어 해외에 진출하겠다고 밝혔다. 개인 고객용 익시오와 기업용 AI 사업을 양축으로 삼고, 음성 AI와 보안 등 통신사가 경험을 축적한 분야에 역량을 집중한다는 전략이다. 해외 사업 논의도 진행됐다. LG유플러스는 지난 5월 말레이시아 통신사 맥시스와 익시오의 현지 상용 출시를 추진하기로 합의했다. 해외 통신사 환경에 맞춰 소프트웨어를 제공하는 서비스형 소프트웨어(SaaS) 방식이다. 당시 회사는 현지 언어와 통화 환경을 반영해 연내 출시를 추진하고, 스마트홈과 기업용 솔루션으로 협력을 넓히는 방안도 검토한다고 설명했다. 링크드인 채널은 이러한 사업 방향을 해외에 설명하는 접점으로 활용될 예정이다. LG유플러스는 홍 대표의 개인 채널을 통해 글로벌 통신·기술 업계와 교류를 넓히고 해외 기술 인재들과도 소통한다는 구상이다. 사내 타운홀 미팅과 직원 게시글 댓글로 이어온 소통의 범위를 외부로 확대하는 행보다. 홍 대표는 첫 글에서 “이 페이지를 통해 우리의 전략적 선택에 담긴 생각과 이를 어떻게 실행에 옮기고 있는지 공유하겠다”며 지속적인 소통을 예고했다.2026-10-05 12:24:07
-
안랩, AI 보안 플랫폼 기업으로 변신…2035년 매출 1조원 목표 [경제일보] 안랩이 인공지능(AI)을 중심으로 30여 년간 이어온 보안 사업의 틀을 다시 짠다. 개별 보안 제품에 AI 기능을 추가하는 수준을 넘어 제품·데이터·보안 운영 전반을 AI 중심으로 재설계하고, AI가 실제 보안 업무를 수행하는 'AI-네이티브 보안 플랫폼'으로 전환한다는 전략이다. 16일 안랩은 서울 강남구 웨스틴 서울 파르나스에서 '안랩 AI 비전 선포' 기자간담회를 열고 통합 브랜드 '안랩 AI 플러스'를 공개했다. 향후 3년간 AI 인프라와 연구개발(R&D) 역량 강화에만 1000억원을 투자하고, 오는 2035년 매출 1조원과 글로벌 매출 비중 30% 이상을 달성한다는 중장기 목표도 제시했다. 이날 강석균 안랩 대표는 AI가 사이버 공격의 속도와 규모, 자동화 수준을 바꾸면서 기존의 사람 중심 보안 운영 방식에도 변화가 필요하다고 진단했다. 공격자가 AI를 활용하면서 공격 속도와 규모가 빠르게 커지는 반면 보안 현장에서 발생하는 이벤트와 로그, 경보를 분석하고 판단하는 인력과 시간은 제한적이라는 것이다. 강 대표는 "해커들의 공격 속도는 이미 지난해 대비 65% 증가했고, 규모 면에도 AI 활용 공격 증가가 지난해 대비 89%나 증가했다"며 "안랩의 다음 단계, 넥스트 스텝, 넥스트 챕터는 AI로의 전환"이라고 강조했다. 안랩은 지난 1990년대 PC용 백신으로 출발해 엔드포인트·네트워크·OT·클라우드 등으로 보호 영역을 확대해왔다. 이제는 개별 제품 간 연동을 넘어 제품과 서비스 자체를 AI 중심으로 재설계한다는 구상이다. 강 대표는 "이제는 AI를 중심으로 모든 것을 설계하려고 한다"며 "제품, 서비스, 보안 운영을 모두 AI 중심으로 재설계해서 AI 네이티브 보안 플랫폼 기업으로 거듭나려고 한다"고 말했다. ◆ AI 공격에 맞춰 방어도 AI로 안랩은 AI가 사이버 공격의 본질 자체를 바꾸기보다 공격에 걸리는 시간과 공격 가능한 규모를 줄이고 넓히는 방향으로 변화를 가져올 것으로 보고 있다. 최근 AI는 취약점 탐색과 공격 코드 생성, 검증, 실제 활용 가능성이 높은 취약점 선별 등 기존에 사람이 상당한 시간을 들여 수행하던 작업을 직접 수행하는 단계로 발전하고 있다는 것이다. 공격은 AI를 통해 빠르게 연결되는 반면 방어 측에서는 서로 다른 보안 제품과 개발·운영팀, 보안팀에서 발생한 이벤트를 사람이 각각 확인하고 연결해야 하는 것으로 꼽힌다. 이에 안랩은 이를 위해 엔드포인트·네트워크·클라우드 등 30여종의 제품과 180여개 이상의 운영 라인업에서 확보한 데이터에 위협 분석과 악성코드 분석, 보안사고 대응 등 전문성을 결합해 문제 발생 시 빠르게 대응한다는 구상이다. 김창희 안랩 제품기획본부장 "공격은 AI의 속도로 연결되고 있는데 방어는 제품과 담당자 사이에서 사람의 속도로 연결되고 있는 갭이 분명히 존재한다"며 "AI 시대의 핵심 과제는 대규모 신호들을 얼마나 빠르게 맥락으로 연결하고 실제 판단해서 대응으로 전환하느냐에 있다"고 설명했다. ◆ 데이터부터 대응까지 연결하는 'AI 플러스' 안랩이 준비하고 있는 서비스 '안랩 AI 플러스'는 개별 제품이 아니라 보안 데이터 수집부터 위협 분석, 판단, 대응까지 연결하는 AI 네이티브 보안 아키텍처다. '시큐리티 데이터 패브릭'에서 엔드포인트·네트워크·클라우드·이메일·계정 및 타사 제품의 데이터를 연결하고, '유니파이드 시큐리티'에서 각 보안 영역의 탐지와 대응을 통합하도록 설계됐다. 특히 '익스포저 매니지먼트'와 '액세스 매니지먼트'를 통해 노출 자산과 취약점, 접근 경로를 관리하고 'AI 네이티브 오퍼레이션'에서 AI가 탐지·분석·대응 업무를 수행하는 것으로 알려졌다. 최상위 'AI 디시전 인텔리전스'는 각 영역의 데이터와 보안 지식을 종합해 AI의 판단을 지원한다. 안랩은 궁극적으로 AI 에이전트가 보안 운영 전반을 수행하는 에이전틱 AI 기반 구조를 구현한다. AI가 이상 신호를 탐지하면 오케스트레이터 에이전트가 업무를 배분하고, 트리아지·인사이트·인베스티게이션 에이전트가 위협 분류와 맥락 분석, 공격 가설 수립 및 조사를 수행한다. 이후 대응 에이전트가 대응 계획을 세우며 실제 조치는 고객이 승인했거나 사전에 설정한 정책 범위 안에서 실행되는 것이다. ◆ AI가 공격하고 AI가 추적한다 안랩은 이날 개발 중인 'AI 펜테스트'를 통해 AI가 실제 보안 업무를 수행하는 과정을 시연했다. AI 펜테스트는 실제 공격이 아니라 특정 환경에서 침투 가능성을 검증하고 위험도를 평가해 예방하기 위한 기술로, AI가 공격 목표와 환경을 분석해 침투 계획을 세우고 필요한 도구를 선택한 뒤 공격을 수행한다. 실패할 경우 다시 시도하고 실행 결과를 분석해 다음 공격 단계를 스스로 결정한다. 방어 AI는 반대로 보안 신호를 따라가며 공격 흐름을 추적한다. 여러 위험 정보를 연계 분석해 권한 상승과 측면 이동, 원격 데스크톱 접근, 자격 증명 수집, 데이터 유출 시도 등 공격 정황을 파악하고 대응 방안까지 제시한다. 다만 AI의 자율적인 판단을 실제 보안 환경에 적용하기 위해서는 통제도 필요하다. 안랩은 감사·권한 통제·정책·승인 체계를 적용해 AI의 행동 범위를 제한하는 '통제된 자율성'을 구현한다는 계획이다. 이승경 안랩 인공지능개발실장은 "AI 시대의 사이버 보안은 보안 분석가의 지식과 단순 반복 업무 자동화 중심으로 경쟁이 이뤄지는 것이 아니라 AI의 추론 능력으로 경쟁이 이뤄질 것"이라며 "안랩은 에이전틱 AI 시큐리티를 보다 더 빠르게 대응하고, 보다 더 지능적으로 대응하고, 또한 자율적으로 대응하는 부분으로 만들어가고 있다"고 말했다. ◆ 12월 플랫폼 출시…3년간 1000억원 투자 안랩은 지난 2023년 '안랩 XDR'을 SaaS 기반으로 출시한 데 이어 지난 2025년 AI 기반 보안 운영 기능을 적용했고, 지난달에는 익스포저 매니지먼트를 추가했다. 에이전틱 AI 기반 보안 운영 플랫폼은 오는 12월 1일 출시할 예정이다. SaaS와 온프레미스 방식으로 제공하며, 안랩은 이를 기반으로 기존 구축·판매 중심 사업에서 구독형 사업으로 전환한다. 엔드포인트는 EPP와 EDR을 SaaS 기반으로 통합하고 PC에서 서버·가상환경·컨테이너·모바일까지 보호 범위를 확대한다. 섹옵스는 XDR·MDR·AI SOC 등을 통해 엔드포인트·네트워크·클라우드 등에서 발생하는 보안 데이터를 연결한다. 안랩은 AI 네이티브 전환을 위해 향후 3년간 1000억원을 투자한다. AI 컴퓨팅과 데이터·플랫폼 인프라, 핵심 인재, AI 기술 및 R&D 역량 확보에 투자를 집중한다. 안랩은 국내에서 축적한 보안 기술과 데이터를 API와 클라우드 기반 서비스, 글로벌 파트너 등을 통해 해외 시장으로 확대하고 M&A와 AI 기술기업·스타트업과의 협력도 추진한다. 이를 통해 오는 2035년 매출 1조원, 글로벌 매출 비중 30% 이상을 달성한다는 목표다. 강석균 대표는 "AI가 사이버보안의 게임 룰과 보안산업의 경쟁 질서를 바꾸는 현 시점에서, '안랩 AI 플러스'가 안랩의 넥스트 챕터"라며 "책임 있는 혁신을 바탕으로 고객의 선제적 대응과 안전한 보안 운영을 지원하며, 고객이 AI 시대의 보안 문제를 마주할 때 가장 먼저 상기되는 'AI 네이티브 보안 플랫폼 기업'으로 성장할 것"이라고 말했다.2026-09-16 15:19:34
-
"AI 직원 뽑아 회사 꾸린다"…한컴, 세계 최초 AI 워크포스 플랫폼 '노마디안' 출시 [경제일보] 한컴이 인공지능(AI) 에이전트를 직원처럼 채용해 팀을 꾸리고 업무를 맡기는 플랫폼 ‘노마디안(Nomadian)’을 미국 시장에 선보인다. 국내 기업·공공기관을 중심으로 전개해 온 AI 전환(AX) 사업을 구독형 글로벌 서비스로 확장하는 첫 시험대다. 한컴은 전담 태스크포스(TFT)를 구성해 노마디안을 개발하고 있다고 14일 밝혔다. 오는 12월 미국에서 베타 버전을 공개한 뒤 이용자 검증을 거쳐 2027년 정식 구독 서비스를 출시할 계획이다. 별도 프로그램 설치 없이 웹에서 사용하는 서비스형 소프트웨어(SaaS)로 제공된다. 노마디안에서는 데이터 분석가, 콘텐츠 마케터, 이메일 마케터 등 필요한 직무의 AI 에이전트를 골라 팀을 구성할 수 있다. 적합한 에이전트가 없으면 이용자가 직접 만들어 배치한다. 한 줄로 업무를 지시하면 상위 에이전트가 과제를 나누고 담당 에이전트와 도구를 지정한 뒤 결과물을 취합한다. 업무 진행 과정은 3D 가상 사무실 ‘룸(Room)’에 표시된다. AI 직원이 캐릭터로 움직이며 어떤 도구를 사용하고 있는지, 작업이 어디까지 진행됐는지, 결과물이 누구에게 전달됐는지를 보여준다. 결과만 제시하는 채팅형 AI와 달리 여러 에이전트가 협업하는 과정과 작업 상태를 눈으로 확인하도록 설계했다. 브랜드 지침과 업무 규칙을 기억해 같은 설명을 반복하는 수고도 줄였다. 이메일 발송과 전자서명처럼 실행 이후 되돌리기 어려운 업무는 사용자 승인을 받은 뒤 처리한다. AI에 업무 수행 권한을 주면서 최종 통제권은 사람에게 남겨두는 ‘휴먼 인 더 루프(Human in the loop·인간 개입형 통제)’ 방식이다. 기반 기술은 한컴이 개발 중인 ‘에이전틱 운영체제(OS)’다. 여러 AI 에이전트를 만들고 실행하는 동시에 역할 분담과 도구 접근 권한, 승인 절차를 통합 관리한다. 한컴은 문서·표·발표자료를 만드는 에이전트를 팀으로 연결하고 업무 과정을 3D 공간에 구현한 플랫폼은 세계 최초라고 설명했다. AI 직원을 표방한 해외 서비스가 이미 다수 출시된 만큼 ‘세계 최초’의 구체적인 비교 기준과 검증 자료는 추가로 제시할 필요가 있다. 첫 공략지는 미국의 1인 사업자 시장이다. 미국 인구조사국에 따르면 고용한 직원 없이 운영되는 무고용 사업체는 3000만곳을 넘어섰다. 카르타 자료에서도 신규 스타트업 중 1인 창업 비중은 2019년 23.7%에서 2025년 36.3%로 높아졌다. AI 사용은 빠르게 늘었지만 업무 시스템과의 연결은 아직 초기 단계다. 골드만삭스의 ‘1만 소기업’ 참여 기업 조사에서는 응답자의 76%가 AI를 사용한다고 답했으나 핵심 업무에 완전히 적용했다는 비율은 14%에 그쳤다. 기술 전문성 부족과 적합한 도구 선택의 어려움도 주요 장벽으로 꼽혔다. 노마디안은 여러 AI 도구를 개별적으로 익힐 여력이 부족한 1인 창업가에게 마케팅과 분석, 문서 업무를 함께 수행하는 가상 조직을 제공하겠다는 구상이다. 한컴은 현지 기업들과 유통·상용화 방안을 논의하고 베타 기간에 가격과 규제 요건을 점검한 뒤 한국과 유럽으로 서비스를 확대할 예정이다. 김연수 한컴 대표는 “노마디안은 단순한 업무 도구가 아니라 함께 일할 AI 직원과 팀을 제공한다”며 “36년간 축적한 문서 원천기술과 자체 에이전틱 OS를 기반으로 개인이 곧 기업이 되는 시장을 열겠다”고 말했다. 한편 한컴의 올해 상반기 AI 매출은 약 135억원으로 지난해 연간 실적 89억원을 넘어섰다. 별도 매출에서 차지하는 비중도 13.7%로 확대됐다. 노마디안이 이 흐름을 해외 개인 고객 대상의 반복적인 구독 매출로 연결하려면 업무 정확도와 외부 서비스 연동 범위, 실행 오류에 대한 책임 체계, 이용자가 체감할 가격 경쟁력을 출시 전까지 구체화해야 한다.2026-09-14 09:35:53
-
네이버클라우드 네이버웍스, 대만 신주시 공식 협업툴 도입…글로벌 SaaS 확장 [경제일보] 네이버클라우드의 협업 플랫폼 네이버웍스가 일본에 이어 대만 공공시장에 진출하며 해외 사업 확장에 속도를 내고 있다. 일본 비즈니스 협업 툴 시장에서 장기간 점유율 1위를 유지하며 쌓은 경험을 바탕으로 대만에서 민간 기업에 이어 행정기관까지 고객 접점을 넓히면서 공공 소프트웨어(SaaS) 수출을 확대하고 있다. 7일 네이버클라우드는 네이버웍스가 대만 신주시의 공식 협업 툴로 도입됐다고 밝혔다. 대만 행정기관과 체결한 첫 대규모 협력 사례로, 네이버클라우드는 이를 계기로 대만 내 다른 지방자치단체와 공공기관으로 사업을 확대한다는 계획이다. 신주시는 대만의 대표적인 과학기술 도시다. TSMC를 비롯한 반도체·IT 기업과 산업단지가 밀집해 있고, 스마트시티 구현과 인공지능(AI) 기반 행정 디지털 전환을 주요 과제로 추진하고 있다. 네이버웍스를 행정기관의 공식 협업 플랫폼으로 도입하면서 향후 AI와 디지털 기술을 활용한 행정 애플리케이션 연구와 시범사업도 공동으로 추진할 예정이다. 네이버웍스는 대만 정식 진출 약 10개월 만에 150개 이상의 기업·기관과 1만명 이상의 사용자를 확보했다. 현지 시장에 진입한 지 1년도 되지 않은 시점에 공공기관 레퍼런스까지 추가하면서 민간시장 중심의 고객 기반을 공공시장으로 확대한다는 구상이다. 네이버클라우드는 일본 시장에서 축적한 경험을 대만 사업 확대의 기반으로 활용한다는 전략이다. 네이버웍스는 일본 비즈니스 협업 툴 시장에서 지난 2017년부터 8년 연속 점유율 1위를 기록한 것으로 알려졌다. 일본 기업의 업무 방식에 맞춘 서비스 현지화와 안정적인 운영 경험을 바탕으로 대만에서도 시장을 빠르게 확대하고 있다. 네이버클라우드는 이번 신주시 도입을 단순 협업 툴 공급에 그치지 않고 AI 기반 행정 서비스로 확장한다는 구상이다. 양측은 향후 AI와 디지털 기술을 활용한 행정 애플리케이션 연구와 시범 사업을 공동 추진해 행정 효율을 높이고 시민 서비스 품질을 개선할 계획이다. 대만 공공 시장은 네이버클라우드가 해외 사업을 확대하는 데 있어 새로운 성장축이 될 전망이다. 공공 기관 레퍼런스를 확보하면 유사한 요구 사항을 가진 다른 지방 정부와 공공 기관을 대상으로 추가 사업을 제안하기가 수월해질 수 있기 때문이다. 특히 스마트 시티와 AI 행정 전환을 추진하는 지방 정부가 늘어날수록 협업 플랫폼과 클라우드 기반 행정 서비스를 함께 공급할 기회도 커질 수 있다. 앞서 네이버클라우드는 국내에서도 범정부 차원의 공식 협업 플랫폼 사업 경험을 쌓아왔다. 이를 일본과 대만 등 해외 공공 시장으로 확대하면서 국내에서 검증한 SaaS 역량을 해외 행정 시장에 적용하는 구조를 만들어가고 있다. 이번 네이버웍스의 신주시 도입은 대만 시장에서 하나의 계약을 확보했다는 의미를 넘어 일본에서 검증한 협업 SaaS 경쟁력을 다른 아시아 국가의 공공 시장으로 확장하는 시험대가 될 전망이다. 네이버클라우드가 신주시를 시작으로 대만 지방정부와 공공기관에서 추가 레퍼런스를 확보하고 AI 기반 행정 서비스까지 사업 범위를 넓힐 수 있을지가 글로벌 공공 SaaS 사업 확대의 관건이 될 것으로 분석된다. 네이버클라우드 관계자는 "대만 신주시는 대만 최대 규모의 반도체·IT 산업단지가 위치한 핵심 과학기술 도시로 스마트시티 구현과 AI 기반의 행정 디지털 전환을 위한 핵심 사업 중 하나로 라인웍스를 선제적으로 대규모 도입했다"며 "앞으로 양사는 AI와 디지털 기술 기반으로 행정 효율성 향상 및 시민 서비스 품질 개선을 목표로 협업을 이어갈 계획"이라고 말했다.2026-09-07 11:01:06
-
금융위, AI 보안 테스트 확대…망분리 완화 대상 75곳으로 [경제일보] 금융위원회가 인공지능(AI) 보안 테스트를 위한 2차 망분리 규제 긴급 완화 조치를 추진한다. 중소 금융회사와 전자금융업자까지 참여 대상을 넓혀 금융권의 AI 보안위협 대응 역량을 높인다는 취지다. 3일 금융위는 유영준 금융위 디지털금융정책관 주재로 금융감독원, 금융보안원 등과 '프런티어 AI 상황대응반' 5차 회의를 열고 2차 망분리 규제 긴급 완화 조치 세부방안을 확정했다. 이번 방안은 금융위 적극행정위원회 심의와 민간 기술자문단 자문 등을 거쳐 마련됐다. 회의에서는 2차 망분리 규제 긴급 완화 조치 추진방안과 1차 테스트 진행상황 등을 논의했다. 2차 테스트 신청 대상은 총 75개사다. 1차 테스트 신청 대상 49개사보다 26개사 늘었다. 선정 규모도 기존 10개사에서 15개사 이내로 확대된다. 금융회사 신청 기준은 총자산 10조원 이상, 상시 종업원 수 1000명 이상에서 총자산 2조원 이상, 상시 종업원 수 300명 이상으로 완화된다. 다만 정보보호최고책임자(CISO)가 다른 정보기술부문 업무를 겸직하지 않는 회사로 한정된다. 이 기준을 충족하는 금융회사는 59개사다. 전자금융업자에는 별도 기준이 적용된다. 연간 전자금융거래 금액이 2조원 이상이고 전자금융업 관련 매출액이 총 매출액의 10%를 넘어야 한다. CISO가 다른 정보기술부문 업무를 겸직하지 않아야 하는 조건도 동일하게 적용된다. 대상 전자금융업자는 16개사다. 참여를 희망하는 금융회사와 전자금융업자는 이날부터 오는 14일까지 신청할 수 있다. 금융위는 민간기술자문단 등을 통해 이달 중 신청 회사의 보안 역량과 AI 활용 능력을 평가한다. 평가 결과를 바탕으로 금융위 보고를 거쳐 다음달 중 망분리 규제에 관한 비조치의견서가 발급된다. 비조치의견서는 1년 한시로 운영된다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 서비스형 소프트웨어(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 망분리 규제가 완화되는 만큼 데이터 유출과 외부 침해 등 보안사고 위험을 줄이기 위한 통제장치가 전제된다. 테스트 결과도 정부에 보고해야 한다. 보고 대상에는 △AI 보안 위험성의 특성 △공격용도 활용 시 예상되는 위험성 △효과적인 방어를 위한 대응요령 등이 포함된다. 정부는 제출된 정보를 AI 가이드라인 개정과 보안대책 마련에 활용한다. 앞서 진행된 1차 테스트에서는 프런티어 AI가 대규모 소스코드의 취약점 탐색에 강점을 보인 것으로 나타났다. 수백만에서 수천만 줄에 달하는 소스코드를 수시간 안에 분석하는 등 취약점 탐색 기능이 우수했다는 평가다. 특히 기존 취약점을 넓은 범위에서 일관되게 찾아내는 데 강점이 확인됐다. 이용자의 경험이나 역량에 따른 편차 없이 취약점을 빠르게 탐색하는 수단으로 활용될 가능성도 제시됐다. 다만 금융권은 침입차단·방지시스템 등 다양한 보안조치를 적용하고 있어 발견된 취약점이 즉시 침해사고로 이어질 가능성은 크지 않은 것으로 평가됐다. 금융위는 향후 AI를 활용한 침해위협이 본격화될 가능성에 대비해 외부 노출 전산자산 등 공격표면 관리와 신속한 보안패치, 'AI는 AI로 방어하는' 대응체계 구축이 필요하다고 봤다. 금융위는 1차 테스트가 끝나면 발견된 취약점 유형과 AI 점검 노하우, 보안 대응요령 등을 전 금융권에 공유하고 AI 가이드라인 개정도 추진할 예정이다. 유 정책관은 "AI를 활용한 침해위협이 점차 현실로 다가오는 상황에서 보다 폭넓은 금융회사·전금업자까지 AI 보안 테스트 기회를 부여하여 침해위협에 든든히 대비토록 하는 것이 중요한 시점"이라고 말했다.2026-09-03 16:16:32
-
2분기 랜섬웨어 48% 급증…SK쉴더스 "기업 보안 '내부 방어'만으론 못 막는다" [경제일보] 랜섬웨어 공격이 개별 기업을 직접 노리는 방식에서 벗어나 여러 기업이 함께 사용하는 공통 인프라를 겨냥하는 형태로 진화하고 있다. VPN과 업무 플랫폼, 관리 시스템 등 인터넷에 연결된 접점을 통해 한 곳에 침투한 뒤 여러 기업으로 피해를 확산시키는 방식이다. 올해 상반기 글로벌 랜섬웨어 피해가 4744건에 달한 가운데 기업 보안 역시 내부 시스템 방어를 넘어 외부에 노출된 자산과 계정, 공급망까지 관리해야 할 것으로 분석된다. 21일 SK쉴더스는 한국랜섬웨어대응협의체(KARA)의 '2026년 상반기 랜섬웨어 동향 보고서'를 통해 올해 상반기 전 세계 랜섬웨어 피해 건수가 4744건으로 집계됐다고 밝혔다. 특히 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 이번 보고서에서는 랜섬웨어가 공격 규모뿐 아니라 공격 방식이 달라지고 있다는 것이 주요 내용으로 다뤄졌다. 보고서에 따르면 공격자들은 악성 코드를 직접 유포하는 방식보다 기업의 보안 취약점이나 탈취한 계정을 이용해 초기 접근 권한을 확보하는 데 집중하고 있다. VPN과 원격 접속 시스템, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라가 주요 침투 경로로 활용되고 있는 것이다. 특히 여러 기업이 공통으로 사용하는 인프라가 공격받으면서 피해가 연쇄적으로 확산될 가능성도 커지고 있다. 하나의 기업을 공격하는 데 그치지 않고 공통으로 연결된 시스템을 통해 다수 조직을 동시에 노리는 '공통 인프라 공격'이 새로운 위협으로 떠오른 것으로 분석된다. 실제 올해 상반기에는 공통 플랫폼과 인프라를 노린 랜섬웨어 공격이 잇따랐다. 랜섬웨어 그룹 '킬린'은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료 검사 서비스 기업을 공격했다. '샤이니헌터스'와 '클롭' 등도 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 겨냥한 공격을 벌인 것으로 분석됐다. 기업 입장에서는 개별 시스템의 보안만으로 대응하기 어려워질 것으로 전망된다. 외부에 공개된 자산 가운데 취약한 시스템이 하나라도 남아 있거나 계정 하나가 탈취될 경우 공격자가 내부로 침투할 수 있고, 해당 시스템이 다른 기업이나 서비스와 연결돼 있다면 피해 범위가 빠르게 확대될 수 있기 때문이다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 여러 기업을 동시에 노리는 공격 사례가 확인되면서 이러한 위험이 현실화되고 있다. 클라우드와 SaaS 등 외부 서비스를 기업 업무에 활용하는 비중이 커질수록 자사 시스템뿐 아니라 서비스를 제공하는 외부 사업자의 보안 수준까지 관리해야 한다는 것으로 풀이된다. 공격자들의 초기 침투 방식이 달라지면서 기업의 대응 방식도 변화해야 할 전망이다. 과거 랜섬웨어 대응이 악성 코드 탐지와 내부망 방어에 집중했다면 이제는 인터넷에 노출된 시스템과 계정 등 공격자가 접근할 수 있는 외부 접점을 지속적으로 관리하는 것이 중요해졌다. SK쉴더스는 외부에 노출된 자산과 취약점을 지속적으로 확인하는 공격 표면 관리(ASM)와 함께 보안 위협을 실시간으로 탐지하고 대응하는 관리형 탐지·대응(MDR) 체계 구축이 필요하다고 강조했다. VPN과 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산을 상시 점검하고 보안 패치를 신속하게 적용하는 한편 다중인증(MFA) 등을 통해 탈취 계정을 이용한 침투도 차단해야 한다는 것이다. 랜섬웨어 공격 과정에서 나타나는 권한 상승과 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 파악하는 것도 중요하다. 공격이 실제 랜섬웨어 실행 단계로 넘어가기 전에 침투와 확산 과정에서 발생하는 이상 행위를 탐지하면 피해 규모를 줄일 수 있기 때문이다. 결국 랜섬웨어가 기업 한 곳의 보안 문제를 넘어 여러 조직으로 확산될 수 있는 구조로 바뀌면서 기업의 보안 관리 범위도 넓어지고 있다. 자사 내부망을 지키는 데 그치지 않고 외부에 노출된 자산과 계정, 클라우드·SaaS, MSP 등 기업을 둘러싼 연결망 전체의 보안 수준을 점검해야 할 것으로 분석된다. 김병무 SK쉴더스 사이버사업부문장 부사장은 "최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다"며 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.2026-08-21 09:55:28
-
티오리, 'SOC 2 Type II' 취득…AI 보안 SaaS 앞세워 글로벌 B2B 정조준 [경제일보] 오펜시브 사이버보안 전문기업 티오리가 글로벌 기업 시장을 겨냥한 보안 컴플라이언스 체계를 한층 강화했다. 정보보안 관리체계를 평가하는 ISO 인증에 이어 글로벌 B2B 고객이 클라우드 서비스 도입 과정에서 중요하게 보는 SOC 2 Type II까지 확보하면서 해외 시장 공략을 본격화하는 모습이다. 티오리는 19일 글로벌 보안 감사 표준인 SOC 2(System and Organization Controls) Type II 보고서를 취득했다고 밝혔다. 미국공인회계사협회(AICPA)가 마련한 SOC 2는 클라우드 기반 서비스를 제공하는 기업의 정보보호 통제 수준을 독립적인 제3자가 검증하는 제도다. 특히 Type II는 단순히 보안 체계를 갖췄는지를 보는 데 그치지 않는다. 일정 기간 실제 운영 과정에서 보안 통제가 설계된 정책대로 작동했는지를 검증한다는 점에서 Type I보다 한 단계 높은 수준의 검증으로 평가된다. 티오리는 글로벌 회계·컨설팅 법인 센시바(Sensiba)를 통해 감사를 진행했다. SOC 2의 신뢰 서비스 기준 가운데 보안성(Security)을 비롯해 가용성(Availability), 기밀성(Confidentiality) 등 3개 영역에서 통제 체계의 유효성을 검증받았다는 설명이다. 이번 인증의 의미는 티오리의 사업 구조 변화에서 찾을 수 있다. 티오리는 그동안 세계적인 화이트햇 해커를 기반으로 기업의 취약점을 찾아내는 오펜시브 보안 컨설팅에 강점을 보여왔다. 하지만 최근에는 공격자가 기업 시스템을 직접 공격하기 전에 AI를 활용해 취약점을 자동으로 찾아내거나, 기업이 사용하는 생성형 AI 자체를 보호하는 영역으로 사업 범위를 넓히고 있다. 대표적인 제품이 AI 기반 애플리케이션 보안 테스트 플랫폼 Xint와 대규모언어모델(LLM) 보안 솔루션 αprism이다. 티오리의 공식 자료에 따르면 Xint는 애플리케이션과 코드의 취약점을 AI를 활용해 탐지하는 제품이며, αprism은 기업의 LLM 사용 과정에서 프롬프트 인젝션과 탈옥(jailbreak), 민감정보 유출 등을 탐지·차단하고 사용 현황을 모니터링하는 방식으로 작동한다. 문제는 이런 AI 보안 제품일수록 고객 데이터에 대한 신뢰가 제품 경쟁력과 직결된다는 점이다. 기업이 AI 보안 SaaS를 도입하면 내부 소스코드와 취약점 정보는 물론 프롬프트, 모델 응답, 개인정보와 같은 민감한 정보가 서비스 환경을 통과할 수 있다. 보안기업이 오히려 고객의 가장 민감한 데이터를 처리하게 되는 구조다. 티오리가 올해 ISO/IEC 27001과 ISO/IEC 27017을 확보한 데 이어 SOC 2 Type II까지 확보한 것도 이 같은 글로벌 영업 환경을 고려한 행보로 풀이된다. ISO 27001은 기업 전반의 정보보안 관리체계를, ISO 27017은 클라우드 서비스 환경의 보안 통제를 다루는 만큼 서로 다른 글로벌 고객 요구에 대응할 수 있는 기반을 마련한 셈이다. 티오리는 지난 6월 두 인증을 동시에 획득했다. 티오리의 개인정보보호 관련 공개자료에서도 접근통제, 다중인증(MFA), 로그 관리, 취약점 관리, 네트워크 보안, 물리적 보안 등 다양한 내부 통제 체계를 운영하고 있는 것으로 나타난다. 또한 Xint와 αprism의 클라우드 인프라에는 서울 리전의 AWS를 비롯해 글로벌 인프라가 활용되고 있어 해외 고객을 대상으로 한 데이터 처리와 보안 관리가 중요한 사업 요소가 되고 있다. 티오리가 CMMC(Cybersecurity Maturity Model Certification)까지 준비하는 것도 같은 맥락이다. CMMC는 미국 국방 분야 공급망에 참여하는 기업이 연방계약정보(FCI)나 통제비공개정보(CUI)를 보호할 수 있는 보안 체계를 갖췄는지를 평가하는 제도다. 미국 국방부는 관련 보안 요건을 실제 계약에 반영하고 있다. 다만 CMMC를 둘러싼 미국 정책 환경에는 최근 변수가 생겼다. 미국 국방부는 지난 7월 당초 11월부터 확대할 예정이었던 CMMC 2단계 요건을 일시 중단하고 제도 전반을 재검토하기로 했다. 기존 1단계 자기평가 요건은 유지된다. 따라서 티오리의 CMMC 추진은 단순히 인증 하나를 추가하는 차원을 넘어 미국 방산·보안 공급망까지 대응할 수 있는 글로벌 컴플라이언스 체계를 구축하려는 움직임으로 해석할 수 있다. 티오리는 글로벌 빅테크를 대상으로 보안 역량을 인정받아온 가운데 세계적인 해킹대회에서 축적한 오펜시브 보안 역량을 AI 제품으로 전환하고 있다. 회사 연혁을 보면 2024년 미국 DARPA의 AI 사이버 챌린지(AIxCC)에서 준결승 1위를 기록했고, 이후 Xint와 αprism을 잇달아 상용화하며 AI 보안 분야로 사업을 확장했다. 특히 생성형 AI가 기업 업무에 빠르게 침투하면서 AI 모델 자체의 보안뿐 아니라 기업 내부에서 AI를 어떻게 사용하고 어떤 데이터가 오가는지를 통제하는 시장도 커지고 있다. 티오리 역시 공격자 관점의 기술력을 AI 보안 제품과 결합해 글로벌 엔터프라이즈 시장을 노리고 있다. 박관순 티오리 CISO는 “공격자의 시선에서 위협을 선제적으로 무력화하는 기술력만큼이나 고객의 데이터를 안전하게 다루는 내부 운영 체계 역시 기업 보안의 핵심”이라며 “글로벌 규준에 부합하는 철저한 보안 통제력을 바탕으로 국내외 엔터프라이즈 고객들이 안심하고 도입할 수 있는 AI 사이버보안 파트너로 자리매김하겠다”고 말했다. 한편 이번 SOC 2 Type II 확보가 실제 글로벌 계약 확대와 매출 성장으로 이어질 수 있을지가 티오리의 다음 관전 포인트다. 기술력을 증명하는 단계에서 벗어나 글로벌 기업의 조달·보안 심사를 통과할 수 있는 체계를 구축한 만큼, 향후 Xint와 αprism의 해외 고객 확보와 대형 B2B 계약 성과가 기업가치의 핵심 변수가 될 전망이다.2026-08-19 17:30:17
-
LG유플러스, AWS 앞세워 공공 클라우드 정조준…AI·보안까지 확장 [경제일보] 공공기관의 클라우드 전환이 확대되면서 통신사들이 네트워크를 넘어 클라우드와 인공지능(AI)을 결합한 사업으로 영역을 넓히고 있다. LG유플러스도 AWS의 글로벌 클라우드 인프라에 자사의 네트워크·보안·AI 역량을 결합해 공공 클라우드 시장 공략에 나선다. 클라우드 인프라 공급을 시작으로 구축과 운영, AI 전환(AX)까지 사업 영역을 확대한다는 전략이다. 12일 LG유플러스는 AWS 클라우드 서비스형 인프라(IaaS) 중개서비스인 '엘지유플러스 중개서비스 for AWS'를 디지털서비스 이용지원시스템에 공식 등록했다고 밝혔다. 디지털서비스 이용지원시스템은 정부와 지방자치단체, 공공기관 등이 클라우드 IaaS와 서비스형 소프트웨어(SaaS), 클라우드 지원 서비스 등 디지털 서비스를 검색하고 계약할 수 있도록 마련된 공공부문 전용 플랫폼이다. 신규 서비스가 등록되기 위해서는 과학기술정보통신부 디지털서비스 심사위원회의 심사를 거쳐야 한다. 이번 등록으로 공공기관은 디지털서비스 이용지원시스템을 통해 LG유플러스가 제공하는 AWS 클라우드 인프라 중개서비스를 이용할 수 있게 됐다. 공공기관 입장에서는 기존 조달 체계 안에서 AWS 클라우드 인프라를 도입할 수 있는 선택지가 확대된 것이다. LG유플러스는 이번 서비스를 단순히 AWS 클라우드 인프라를 중개하는 사업에 그치지 않고 공공기관의 클라우드 전환 과정 전반으로 확대한다는 계획이다. 기관별 업무 환경과 보안 요구사항에 맞춰 클라우드 인프라 구성을 제안하고 구축 이후 운영과 효율화까지 지원하는 방식이다. 통신사가 공공 클라우드 사업에 주목하는 배경에는 기존에 확보한 네트워크와 보안 인프라가 있다. 공공기관의 클라우드 전환은 서버를 클라우드로 옮기는 것만으로 끝나지 않는다. 기존 업무 시스템과 클라우드 간 네트워크를 연결하고 데이터를 이전하며 보안 체계를 구축하고, 전환 이후에도 안정적으로 서비스를 운영해야 한다. LG유플러스는 통신망 운영 과정에서 축적한 네트워크 관리 경험과 기업 대상 보안 사업 역량을 AWS 클라우드와 결합한다는 구상이다. 클라우드 인프라와 네트워크, 보안을 별개의 서비스로 제공하기보다 하나의 전환 과정으로 묶어 공공기관의 관리 부담을 줄이는 방식이다. 클라우드가 공공기관의 AI 활용을 위한 기반으로 자리 잡고 있다는 점도 LG유플러스가 사업 확대에 나서는 이유 중 하나다. 생성형 AI 기반 민원 상담이나 업무 지원 챗봇, AI 정보 검색, 행정·통계 데이터 관리를 위한 데이터베이스 구축 등 AI 서비스를 도입하기 위해서는 안정적인 클라우드 인프라와 데이터 관리 환경이 필요해지고 있다. LG유플러스는 AWS 인프라를 기반으로 공공기관의 AI 서비스 도입까지 지원할 수 있는 사업 구조를 마련한다는 계획이다. 자체적으로 보유한 데이터와 AI 전환 역량, AICC 등 AI 서비스 개발·운영 경험을 클라우드 사업과 연결해 단순 인프라 공급을 넘어 공공기관의 디지털 업무 전환을 지원하는 역할을 확대한다는 것이다. 특히 공공부문에서는 보안과 안정적인 운영이 클라우드 도입의 주요 고려 요소로 꼽힌다. 민원과 행정, 공공서비스 등에 활용되는 데이터의 특성상 일반 기업보다 높은 수준의 보안과 운영 체계가 요구되기 때문이다. 통신망과 보안 인프라를 함께 운영해온 LG유플러스 입장에서는 이러한 공공 클라우드의 특성을 사업 경쟁력으로 활용할 수 있다. LG유플러스는 향후 공공기관의 클라우드 도입 초기 단계부터 최적의 인프라 구성 방안을 제안하고, 클라우드 전환 이후에도 서비스 운영과 비용 효율화 등을 지원할 예정이다. 이를 통해 AWS 클라우드 인프라 중개를 공공기관과의 장기적인 접점으로 활용한다는 전략이다. 정영훈 LG유플러스 기업AI사업담당 상무는 "LG유플러스는 공공기관이 AWS 클라우드 인프라를 보다 신속하고 안정적으로 도입할 수 있도록 지원하며, 기관별 업무 환경과 보안 요구사항에 최적화된 운영 체계를 제공할 것"이라며 "LG유플러스가 AX사업 역량과 AICC 등 AI 서비스 개발 및 운영 노하우를 결집해 공공기관의 클라우드 네이티브를 지원하는 핵심 AX파트너로 자리매김하겠다"고 말했다.2026-08-12 09:55:29
-
아이앱스, 맥스서밋 2026 참가 마무리…일본 CRM 시장 공략 속도 [경제일보] 데이터 테크 SaaS 기업 인라이플의 앱 제작·고객관계관리(CRM) 통합 플랫폼 아이앱스(i-APPS)가 국내 마케팅 컨퍼런스 참가를 계기로 일본 시장 진출에 속도를 낸다. 인라이플은 아이앱스가 지난 3일부터 4일까지 서울 코엑스에서 열린 ‘맥스서밋 2026’에 참가해 앱 제작과 CRM 메시징 기능, 대체발송 솔루션을 소개했다고 7일 밝혔다. 올해 맥스서밋의 주제는 ‘AI 시대, 결국 선택받는 것은 무엇인가’였다. 아이앱스는 인공지능(AI) 기술이 확산되는 상황에서도 마케팅의 핵심은 고객 데이터를 바탕으로 한 정교한 관리와 지속적인 소통에 있다고 강조했다. 아이앱스는 자사몰을 모바일 앱으로 전환하는 기능과 고객 행동 기반 CRM 메시징을 통합 제공한다. 쇼핑몰 사업자는 별도의 개발 인력 없이 앱을 구축하고, 앱 설치와 푸시 수신 여부, 상품 조회, 장바구니, 결제 이력 등을 활용해 고객별 메시지를 보낼 수 있다. 이번 행사에서는 앱 푸시가 고객에게 도달하지 않았을 때 카카오 브랜드 메시지를 자동으로 보내는 ‘대체발송’ 기능이 소개됐다. 앱 푸시를 먼저 발송한 뒤 알림 미수신이나 앱 삭제, 수신 거부 등으로 반응하지 않은 고객에게만 후속 메시지를 보내 발송 비용과 고객 접점을 함께 관리하는 방식이다. 인라이플은 대체발송을 통해 불필요한 메시지 발송을 줄이면서도 구매 가능성이 높은 고객에게 도달할 수 있다고 설명했다. 부스 방문객을 대상으로 서비스 트라이얼 이벤트도 진행했으며, 마케팅 실무자들은 기업별 CRM 설계와 메시지 도달률 개선 방안에 대한 상담을 진행했다. 인라이플은 맥스서밋 참가를 계기로 일본 시장 진출도 본격화한다. 일본은 메신저 플랫폼 라인(LINE)을 중심으로 기업과 소비자 간 커뮤니케이션이 이뤄지는 만큼, 현지 커머스 환경에 맞춘 CRM 솔루션과 메시징 인프라를 제공할 계획이다. 인라이플은 앞서 신세계푸드몰, 형지I&C, 4XR 등 다양한 쇼핑몰을 포함해 1500여 개 고객사에 앱 제작과 운영, 데이터 분석 서비스를 제공해 왔다. 이번 행사에서 확보한 상담과 트라이얼을 실제 계약으로 연결하고 일본 시장에서 반복 매출을 만들어내는지가 다음 단계의 과제다. 이근옥 인라이플 부대표는 “맥스서밋을 통해 아이앱스의 앱 전환과 대체발송 솔루션을 실무자들에게 소개했다”며 “국내 성과를 기반으로 일본 시장 진출을 본격화해 글로벌 기업의 성장을 지원하는 CRM 파트너로 도약하겠다”고 말했다.2026-08-07 09:57:41
-
LG유플러스, 공공 클라우드 보안 공략 시동...알파키 CSAP 획득 [경제일보] LG유플러스가 통합 계정관리(IDaaS) 서비스 '알파키'를 앞세워 공공 클라우드 보안 시장 공략에 나선다. 국내 IDaaS 서비스 가운데 처음으로 클라우드서비스 보안인증(CSAP) SaaS 표준등급을 획득하면서 정부와 공공기관, 공기업 등에 서비스를 공급할 수 있는 기반을 마련한 것으로 평가된다. 6일 LG유플러스는 자사의 통합 계정관리 서비스 '알파키'가 최근 한국인터넷진흥원(KISA)으로부터 CSAP SaaS 표준등급 인증을 획득했다고 밝혔다. 클라우드서비스 보안인증제는 '클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률'에 따라 클라우드 서비스의 정보보호 수준을 평가하는 제도로, 공공기관에 클라우드 서비스를 공급하기 위한 필수 요건으로 꼽힌다. 이번 인증으로 LG유플러스는 공공 분야를 새로운 성장 시장으로 삼고 사업 확대에 속도를 낸다는 전략이다. LG유플러스는 현재 일부 공공기관을 대상으로 알파키 실증(PoC)을 진행하고 있으며, 결과를 반영해 서비스를 고도화한 뒤 이르면 내년 1분기 공공기관 전용 서비스를 정식 출시할 계획이다. 최근 공공 분야에서는 생성형 AI와 클라우드, SaaS 기반 업무 환경이 빠르게 확산되면서 사용자 계정과 접근 권한을 통합 관리하는 보안 체계의 중요성이 커지고 있다. 업무 시스템이 다양해질수록 계정과 권한 관리가 복잡해지고, 계정 탈취나 권한 오남용이 주요 보안 위협으로 떠오르면서 통합 계정관리 서비스 수요도 증가한 것이다. 정부 역시 공공기관의 계정 보안을 강화하고 있다. 지난 5월 개정된 국가 사이버보안 기본지침에는 계정 및 비밀번호 관리 강화와 다중인증 적용 확대, 통합인증체계 구축·운영 관련 내용이 새롭게 반영됐다. AI와 클라우드 활용이 확대되는 환경에서 계정 보안을 강화하기 위한 조치로 관련 보안 솔루션 도입도 더욱 확대될 것으로 전망된다. 지난해 출시된 LG유플러스의 알파키는 기업의 계정과 접근 권한을 통합 관리하는 클라우드 기반 IDaaS 서비스다. 임직원의 계정 정보와 업무 시스템, SaaS별 접근 권한을 하나의 플랫폼에서 관리할 수 있으며, 단일 로그인(SSO) 기능을 통해 여러 업무 시스템을 하나의 계정으로 이용할 수 있도록 지원한다. 비정상 로그인이나 권한 오남용 등 이상 행위를 실시간으로 탐지하는 기능도 제공한다. LG유플러스는 알파키에 암호화된 상태에서도 데이터를 연산할 수 있는 동형암호 기술을 적용해 계정 정보 유출 가능성을 줄였으며, 양자내성암호(PQC) 기반 인증 기술도 적용해 향후 양자컴퓨팅 환경에서도 주요 정보와 업무 자산을 보호할 수 있도록 설계했다고 설명했다. LG유플러스는 알파키를 시작으로 공공 보안 사업을 확대한다는 방침이다. 통합 계정 관리뿐 아니라 통신사업자로서 축적한 네트워크 운영 역량을 기반으로 네트워크 보안과 보안관제 등을 아우르는 보안 풀스택 서비스를 제공하며 공공 및 기업 시장 공략을 강화할 계획이다. 박성율 LG유플러스 엔터프라이즈사업혁신그룹장 전무는 "알파키는 국내 통신사업자가 직접 개발한 보안 SaaS로, LG유플러스가 축적해온 보안 기술과 서비스 내재화 역량의 집약체"라며 "이번 CSAP 획득으로 알파키의 보안성과 신뢰성을 공식적으로 인정받은 만큼, 알파키가 공공 분야에서도 신뢰받는 서비스로 자리매김할 수 있도록 노력하겠다"고 말했다.2026-08-06 09:03:12
-
네이버, 남미 AI 인프라 시장 문 두드린다 [경제일보] 네이버가 이재명 대통령의 남미 순방 기간 현지 인공지능(AI)·데이터센터 기업과 잇따라 만나 남미 AI 인프라 시장 진출 가능성을 타진했다. 최수연 대표와 구동현 전략기획부문장, 김유원 네이버클라우드 대표 등 경영진이 이 대통령의 남미 3개국 순방 경제사절단에 동행해 현지 AI 기업과 정부 관계자를 만났다고 네이버는 4일 밝혔다. ◆ 브라질서 스칼라·텍토와 회동…GPU 직접 운영 모델 논의 팀네이버 경영진은 첫 방문지 브라질에서 스칼라 데이터센터즈(SDC), 텍토 데이터센터즈(TDC) 경영진과 각각 만났다. SDC는 브라질 남부 엘도라두두술에 최종 4.75기가와트(GW) 규모 초대형 AI 데이터센터(AIDC) 단지를 조성하는 '스칼라 AI 시티' 프로젝트를, TDC는 상파울루 광역권 산타나지파르나이바에 최대 200메가와트(㎿) 규모 고밀도 AI 데이터센터를 짓는 'TGRU1' 프로젝트를 추진 중이다. 양측은 이들 AIDC에서 팀네이버가 그래픽처리장치(GPU)와 AI 클라우드를 직접 운영하고 브라질과 인근 국가 기업·AI 스타트업에 컴퓨팅 자원을 판매하는 협력 모델을 논의했다. 춘천·세종 데이터센터의 무중단 운영 경험과 고효율 액체냉각 기술, GW급 AIDC 추진 경험을 바탕으로 한 기술 교류와 운영 협력 방안도 다뤘다. SDC와 TDC 경영진은 네이버의 풀스택 AI 역량을 평가하고 후속 실무 협의를 이어가겠다는 뜻을 밝혔다는 것이 네이버의 설명이다. 브라질은 최근 글로벌 빅테크의 데이터센터 각축장으로 떠오르고 있다. 전력 생산의 약 90%를 재생에너지로 충당하는 데다 인구 기반이 커 라틴아메리카 AI 인프라의 요충지로 꼽힌다. 현재 180개 이상의 데이터센터가 운영 중이며 남미 지역 AI·데이터센터 투자 약정의 75%가 브라질에 몰려 있다. 틱톡 모기업 바이트댄스도 2000억 헤알을 들여 최종 1GW 규모 데이터센터를 짓겠다는 계획을 내놨다. ◆ 칠레선 엔텔·정부와 접촉…공공 AI 전환 겨냥 칠레에서는 현지 최대 통신사 엔텔 경영진과 만나 서비스형 소프트웨어(SaaS) 유통, 스마트시티 사업, GPU 클러스터 구축 등 협력 방안을 논의했다. 엔텔은 칠레 모바일 시장 1위, 페루 2위 사업자로 기업용 보안·클라우드와 사물인터넷(IoT) 사업도 한다. 정부 접촉도 이어졌다. 카롤리나 로시 과학기술혁신부 차관과 로드리고 두란 국립인공지능센터 사무총장, 에두아르도 문트 재무부 차관 비서실장 등을 만나 칠레 정부·공공기관의 AI 전환과 국가 데이터센터 구축 사업에서 협력 가능성을 타진했다. 이 자리에서 팀네이버는 범정부 지능형 업무관리 플랫폼 '네이버웍스'와 AI 안부 전화 서비스 '클로바 케어콜' 등 네이버클라우드가 공공 현장에서 운영하는 솔루션을 소개했다. 칠레 측은 '디지털정부전략 2030'에 따라 공공 AI 전환 사업을 추진 중이라며 관심을 보였다고 네이버는 전했다. 이번 남미 접촉은 네이버가 이어온 소버린 AI 수출 전략의 연장선에 있다. 네이버는 앞서 사우디아라비아 자치행정주택부로부터 1억달러 규모 디지털트윈 플랫폼 구축 사업을 수주했고 태국에서는 시암AI클라우드와 태국어 특화 대규모언어모델(LLM) 개발 협약을 맺었다. 필리핀과도 소버린 AI 관련 업무협약을 체결한 바 있다. 최수연 대표는 "남미는 풍부한 에너지 자원과 빠르게 성장하는 디지털 수요를 바탕으로 글로벌 AI 인프라의 새 거점으로 부상하고 있다"며 "후속 실무 논의로 남미 지역의 AI 인프라 구축 등 관련 산업 발전에 실질적으로 기여하겠다"고 말했다.2026-08-04 17:10:34
-
금융사, 외부 IT 맡길 때 이사회 책임 커진다…제3자 IT 리스크 관리기준 마련 [경제일보] 금융사가 클라우드와 서비스형 소프트웨어(SaaS) 등 외부 정보기술(IT) 서비스를 활용할 때 적용할 제3자 IT 리스크 관리 기준이 마련됐다. 29일 금융감독원은 △은행연합회 △금융투자협회 △생명·손해보험협회 등 각 금융협회와 함께 '금융회사의 제3자 IT 리스크 관리 가이드라인'을 구축했다. 금융의 디지털화로 금융사들이 △클라우드 △SaaS △외부 IT 서비스 활용을 확대하면서 수탁회사 장애나 침해사고가 금융소비자 피해로 이어질 수 있다는 우려가 커진 데 따른 조치다. 가이드라인은 이사회가 제3자 IT 리스크 관리의 최종 책임을 지도록 명시했다. 경영진은 관리체계 구축·시행·유지 주체로 총괄관리부서를 지정하고 안전성 확보 조치와 위탁 현황 관리, 계약 적정성 평가 등을 수행해야 한다. 금융사는 △총괄관리부서 △리스크관리부서 △내부감사부서로 이어지는 3단계 통제체계를 구축해야 한다. 제3자의 △재무건전성 제공 서비스 △처리 정보 종류와 건수 △암호화·통신 방식 △사고 대응 체계 등도 식별·관리해야 한다. 금융회사 업무나 소비자에 중대한 영향을 주는 '주요 제3자'는 별도 지정해 강화된 관리 기준을 적용한다. 주요 제3자는 반기 1회 이상 IT 리스크 정기 평가를 받고 비상 대응훈련과 재해복구훈련, 백업관리 점검 대상에 포함된다. 계약 전에는 현장 실사 등을 통해 서비스 역량과 정보보호 관리체계를 검증해야 한다. 계약 중에는 연 1회 이상 이행 현황을 점검하고 비상대책과 백업관리, 출구전략을 마련해야 한다. 계약 종료 후에는 정보자산 반납과 접근권한 말소, 정보 완전 파기 등을 수행한다. 가이드라인은 최소 기준과 원칙을 제시한 자율규제 성격이다. 업권별 협회와 중앙회는 이를 바탕으로 모범규준을 제정해 오는 11월 이후 시행할 계획이다.2026-07-29 14:12:43
-
아이앱스, 데이터로 증명하는 커머스 CRM 플랫폼…일본 진출 채비 [경제일보] 데이터 테크 SaaS 기업 인라이플이 커머스 CRM 플랫폼 ‘아이앱스(i-APPS)’에 카카오 브랜드 메시지 대체발송 기능을 추가하고 일본 시장 진출을 준비한다. 아이앱스는 쇼핑몰 애플리케이션 제작과 푸시 메시지, 리타겟팅, 쿠폰, 고객 데이터 분석을 통합 제공하는 플랫폼이다. 현재 약 1500개 쇼핑몰의 앱 제작부터 앱스토어 등록, 운영·유지보수, CRM 마케팅을 지원하고 있다. 새로 도입한 대체발송 기능은 무료 앱 푸시를 먼저 보낸 뒤 앱 삭제나 알림 차단 등으로 메시지가 도달하지 않은 고객에게만 카카오 브랜드 메시지를 발송한다. 모든 고객에게 유료 메시지를 보내지 않아도 돼 비용을 줄이면서 접점을 보완할 수 있다는 설명이다. 장바구니 미결제와 찜 등록, 최근 조회 상품, 결제 페이지 이탈 등 행동 데이터를 활용해 발송 대상을 나누는 기능도 제공한다. 앱 설치 여부를 자동으로 판별해 앱이나 모바일 웹의 적절한 상품 페이지로 연결하는 딥링크 기술도 적용했다. 회사에 따르면 한 여성 쇼핑몰은 푸시 4만8319건 가운데 미도달 고객 1만3627명에게 대체발송을 진행해 클릭률 17.99%, 구매전환율 5.38%, 전환 매출 904만원을 기록했다. 광고비 대비 매출액(ROAS)은 3317%로 집계됐다. 다만 해당 수치는 단일 고객사의 운영 사례다. 업종과 고객 구성, 상품 가격, 전환 인정 기간 등에 따라 결과가 달라질 수 있어 다양한 고객사를 대상으로 한 장기 데이터 축적이 필요하다. 일본 진출에서는 카카오톡을 대신할 현지 메시징 채널 연동과 개인정보 규제 대응, 일본 쇼핑몰 솔루션과의 연결이 중요하다. 국내에서 검증한 행동 기반 타기팅 구조를 라인 등 현지 플랫폼 환경에 맞게 바꾸는 작업이 사업 확장의 성패를 좌우할 전망이다. 인라이플은 8월 3∼4일 서울 코엑스에서 열리는 ‘맥스서밋 2026’에 참가해 대체발송 성과와 CRM 플랫폼 로드맵을 공개한다. 이를 바탕으로 일본 진출 가능성을 검토하고 아시아 커머스 시장으로 서비스 범위를 넓힐 계획이다. 아이앱스 관계자는 "이번 대체발송 기능 정식 출시로 고객사들이 메시지 도달률과 광고 효율, 그리고 실제 매출까지 동시에 끌어올릴 수 있을 것"이라고 말했다.2026-07-29 10:51:12
-
파수 AI, 클라우드 데이터 보안 확대…원드라이브·슬랙까지 통합 관리 [경제일보] 파수 AI가 멀티클라우드 데이터 보안 태세 관리 솔루션 ‘Fasoo DSPM’의 지원 범위를 마이크로소프트(MS) 업무 환경과 슬랙까지 확대한다. 여러 클라우드와 서비스형 소프트웨어(SaaS)에 흩어진 기업 데이터를 한곳에서 파악하고 민감정보를 통합 관리할 수 있도록 지원한다. 파수 AI는 Fasoo DSPM이 기존 구글 워크스페이스에 이어 원드라이브와 쉐어포인트, 아웃룩, 슬랙을 새롭게 지원한다고 밝혔다. Fasoo DSPM은 멀티·하이브리드 클라우드 환경에 분산된 민감 데이터를 자동으로 검출하고 분류하는 데이터 보안 솔루션이다. 데이터의 저장 위치와 보안 등급, 접근 권한 등 세부 속성을 파악해 기업이 보유한 데이터와 위험 요소를 시각적으로 보여준다. 관리자가 존재 여부나 저장 위치를 파악하지 못하는 ‘다크 데이터’와 승인되지 않은 서비스에 저장된 ‘섀도 데이터’도 찾아낼 수 있다. 개인정보보호 등 국내외 규제 준수 상태를 점검하고 파수 AI의 다른 데이터 보안 솔루션과 연계해 생성부터 저장·공유·폐기까지 데이터 생애주기 전반을 관리하는 기능도 제공한다. ◆ 익명 링크 공유 파일·민감 메일까지 탐지 이번 업데이트로 관리자는 원드라이브와 쉐어포인트에 저장된 개인정보 및 민감정보를 식별하고 파일별 위험등급을 확인할 수 있다. 분석 결과를 바탕으로 중요도와 공유 범위가 적절한지 점검하고 보안 조치를 적용할 수 있다. MS의 정보보호 체계인 MIP(Microsoft Information Protection) 자동 변환도 지원한다. 기존 MS 업무 환경의 문서 분류·보호 체계와 연동해 민감 데이터에 일관된 보안 정책을 적용할 수 있도록 했다. 대외비 자료가 외부로 유출되는 상황을 막기 위한 공유 현황 점검 기능도 강화했다. 관리자는 익명 링크를 통해 외부에 공유된 원드라이브 파일을 확인하고 접근 권한이 지나치게 넓게 설정된 데이터를 구분할 수 있다. 쉐어포인트에 동일하거나 유사한 파일이 여러 위치에 저장된 경우에는 데이터 유통 경로를 제공한다. 파일이 복제·이동·공유된 이력을 추적해 원본과 사본의 위치를 파악하고, 전체 공개 상태로 부적절하게 관리되는 자료가 있는지도 확인할 수 있다. 기업 이메일 서비스인 아웃룩과 외부 협업 플랫폼 슬랙에서는 메시지와 첨부파일에 포함된 민감정보를 탐지한다. 이메일이나 협업 채널을 통해 개인정보와 기업 기밀이 외부로 전달될 가능성을 파악하고 위험 요소를 점검할 수 있다. 기업의 클라우드 활용이 늘면서 데이터가 저장소와 이메일, 메신저 등 여러 서비스에 분산되는 문제도 커지고 있다. 생성형 AI가 기업 내부 데이터를 활용하는 사례까지 증가하면서 AI 학습이나 업무 자동화에 사용되는 데이터의 위치와 접근 권한을 사전에 파악해야 할 필요성도 높아졌다. 강봉호 파수 서비스사업본부장은 “여러 클라우드 저장소와 SaaS 애플리케이션을 사용하는 업무 환경이 보편화하면서 데이터 가시성과 통합 관리 역량이 중요해졌다”며 “Fasoo DSPM의 지원 범위를 확대해 개인정보보호 규제와 사이버 위협에 대응할 수 있도록 지원하겠다”고 말했다.2026-07-28 16:26:55
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)